SkillFeeder › 全部 Skill › 工程开发 › graphql-audit
自动扫描 GraphQL 接口的全部常见安全风险并生成审计报告
graphql-audit
graphql-audit 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。自动扫描 GraphQL 接口的全部常见安全风险并生成审计报告。适合渗透测试员与红队工程师。场景是工程开发 · SDK/API。能做的事包括检测内省启用与字段猜测泄露、识别批处理、别名轰炸等 DoS 漏洞、指纹识别引擎并验证对应 CVE。打开 GitHub 自行安装。
能做什么
- 检测内省启用与字段猜测泄露
- 识别批处理、别名轰炸等 DoS 漏洞
- 指纹识别引擎并验证对应 CVE
原文简介
GraphQL security hunting — introspection abuse, field suggestion enumeration (clairvoyance), batching DoS, IDOR via aliasing, auth bypass, injection via arguments, subscription abuse, depth/complexity bombs, and WAF bypass. Covers graphw00f fingerprinting, GraphQLmap, graphql-cop, and inql. Use when a target exposes a /graphql, /api/graphql, or GQL-over-HTTP endpoint.
同场景推荐
- api-design所在仓库 affaan-m/ECC，仓库 ★ 300,014设计符合行业标准的 REST API 接口规范
- firecrawl-build所在仓库 firecrawl/firecrawl，仓库 ★ 200,015把实时网页数据接入应用代码，支持搜索、抓取和结构化提取
- firecrawl-build-interact所在仓库 firecrawl/firecrawl，仓库 ★ 200,015点击、填表、翻页、登录后持续交互并提取动态页面数据
- firecrawl-build-onboarding所在仓库 firecrawl/firecrawl，仓库 ★ 200,015一键获取 Firecrawl API 密钥并写入 .env 文件
- firecrawl-build-search所在仓库 firecrawl/firecrawl，仓库 ★ 200,015根据用户问题搜索全网，返回带摘要的优质网页列表。
- pdf所在仓库 anthropics/skills，仓库 ★ 190,432读取、编辑、合并、拆分、加密PDF，提取文字表格图像，OCR扫描件，填写表单
- api-and-interface-design所在仓库 addyosmani/agent-skills，仓库 ★ 114,402设计出难误用、易演进的稳定接口
- chat-sdk所在仓库 lobehub/lobehub，仓库 ★ 84,555一次开发，跨平台部署聊天机器人